A Microsoft^(Microsoft) publicou um artigo da Base de Dados de Conhecimento^{(Knowledge Base)} que lista as recomendações para melhorar o desempenho no Windows em um ambiente corporativo^(Enterprise) ao executar verificadores antivírus. A Microsoft recomenda que você não verifique os seguintes arquivos e pastas com o antivírus. ^{(Microsoft recommends that you not scan the following files and folders with your antivirus scanner.)}Esses arquivos não correm risco de infecção. Se você verificar esses arquivos, podem ocorrer sérios problemas de desempenho devido ao bloqueio de arquivos.

Na maioria dos casos, nosso software antivírus não cria problemas ao usar as Atualizações Automáticas^(Automatic) para instalar as Atualizações do Windows^{(Windows Updates)} no sistema do seu computador. Mas houve momentos em que alguns softwares de segurança bloquearam alguns arquivos críticos do sistema ou interferiram no bom funcionamento do Microsoft Updates .

Se você achar que seu software antivírus pode estar interferindo no Windows Update , você deve desativá-lo temporariamente. Ou então você pode adicionar alguns arquivos à lista de Exclusão^(Exclusion) do seu software de segurança para que esses arquivos de sistema relacionados ao Windows Update não sejam verificados.^{(Windows Update)}

Você pode configurar seu software antivírus para não verificar os arquivos na pasta %windir%SoftwareDistribution. Esses arquivos não correm risco de infecção e, portanto, se você verificar esses arquivos, podem ocorrer problemas porque alguns arquivos podem ficar bloqueados.

Quando um conjunto específico de arquivos for identificado pelo nome, exclua apenas esses arquivos em vez de toda a pasta. Às vezes, a pasta inteira deve ser excluída. Não exclua nenhum deles com base na extensão do nome do arquivo.

Arquivos que você pode excluir das verificações antivírus^(Antivirus)

^{(Microsoft Windows Update)}Arquivos relacionados ao Microsoft Windows Update ou atualização automática :^{(Automatic Update)}

1) O arquivo de banco de dados Windows Update ou Automatic Update. ^{(The Windows Update or Automatic Update database file.)}Este arquivo está localizado na seguinte pasta:

 %windir%\SoftwareDistribution\Datastore

Exclua o arquivo Datastore.edb .

2) Os arquivos de log de transações. ^{(The transaction log files.)}Esses arquivos estão localizados na seguinte pasta:

%windir%\SoftwareDistribution\Datastore\Logs

Exclua os seguintes arquivos:

a) Edb*.log

b) Res1.log . O arquivo é denominado Edbres00001.jrs para Windows 10/8/7/Vista e Windows Server .

c) Res2.log . O arquivo é denominado Edbres00002.jrs para Windows 10/8/7/Vista e Windows Server .

d) Edb.chk

e) Tmp.edb

f) Os seguintes arquivos no caminho de %windir%\security devem ser adicionados à lista de exclusões:

•  *.edb
• *.sdb
• *.registro
• *.chk

Observação:^(Note:) se esses arquivos não forem excluídos, os bancos de dados de segurança normalmente estão corrompidos e a Diretiva de Grupo^{(Group Policy)} não pode ser aplicada ao verificar a pasta.

Arquivos relacionados à política de grupo:^{(Group Policy related files:)}

1) Informações do registro do usuário da Diretiva de Grupo^{(Group Policy user registry information)} . Esses arquivos estão localizados na seguinte pasta:

%allusersprofile%\

Exclua o seguinte arquivo: NTUser.pol

2) Arquivo de configurações do cliente de Diretiva de Grupo. ^{(Group Policy client settings file. )}Esses arquivos estão localizados na seguinte pasta:

%Systemroot%\system32\GroupPolicy\

Exclua o seguinte arquivo: registry.pol

Para saber sobre todos esses arquivos para Windows Windows 11 , 10, Windows 8, Windows 7 e Windows Server , visite KB822158 .

No entanto, TrendMicro não concorda com isso completamente:^{(However, TrendMicro does not agree with it completely:)}

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Espero que você ache este post útil!

Windows files and folders you may exclude from Antivirus scans

Miсrosoft has published a Knowledge Βase article that lists down recommendations to improve performance in Windowѕ in аn Enterprise environment when running antivirus scanners. Microsoft recommends that you not scan the following files and folders with your antivirus scanner. These files are not at risk of infection. If you scan these files, serious performance problems may occur because of file locking.

In most cases, our antivirus software does not create problems while using Automatic Updates to install Windows Updates on your computer system. But there have been times when some security software have been found to block some system-critical files or interfere with the smooth working of Microsoft Updates.

If you feel that your antivirus software may be interfering with your Windows Update, you should temporarily disable it. Or then you could add some files to the Exclusion list of your security software so that these Windows Update related system files are not scanned at all.

You may set your antivirus software to not scan the files in the %windir%\SoftwareDistribution folder. These files are not at risk of infection, and so if you scan these files, problems may occur because some files may get locked.

Where a specific set of files is identified by name, exclude only those files instead of the whole folder. Sometimes, the whole folder must be excluded. Do not exclude any one of these based on the file name extension.

Files you may exclude from Antivirus scans

Microsoft Windows Update or Automatic Update related files:

1) The Windows Update or Automatic Update database file. This file is located in the following folder:

 %windir%\SoftwareDistribution\Datastore

Exclude the Datastore.edb file.

2) The transaction log files. These files are located in the following folder:

%windir%\SoftwareDistribution\Datastore\Logs

Exclude the following files:

a) Edb*.log

b) Res1.log. The file is named Edbres00001.jrs for Windows 10/8/7/Vista and Windows Server.

c) Res2.log. The file is named Edbres00002.jrs for Windows 10/8/7/Vista and Windows Server.

d) Edb.chk

e) Tmp.edb

f) The following files in the %windir%\security path should be added to the exclusions list:

•  *.edb
• *.sdb
• *.log
• *.chk

Note: If these files are not excluded, security databases are typically corrupted, and Group Policy cannot be applied when you scan the folder.

Group Policy related files:

1) Group Policy user registry information. These files are located in the following folder:

%allusersprofile%\

Exclude the following file: NTUser.pol

2) Group Policy client settings file. These files are located in the following folder:

%Systemroot%\system32\GroupPolicy\

Exclude the following file: registry.pol

To know about all such files for Windows Windows 11, 10, Windows 8, Windows 7 and Windows Server visit KB822158.

However, TrendMicro does not agree with it completely:

Following the recommendations does not pose a significant threat as of now but it has a very big potential of being one. Cybercriminals may strategically drop or download a malicious file into one of the folders that are recommended to be excluded from scanning or use a file name extension that is also in the excluded list. We find it sensible for users to aim for better system performance. However, we also think that excluding certain file types or folders from anti virus scanning is not something novice users should tinker with. Doing so may expose the system to risks that can lead to an inconvenience far more severe than a slightly slower system. In line with this, we advise users to educate themselves fully about these recommendations before taking any action. We recommend users not to exclude any file unless there is a critical reason to do so and be aware of the risks entailed by such an action.

Hope you find this post useful!

Related posts

• Bootable AntiVirus Rescue Disks livre para Windows 10

• Free Standalone on Demand Antivirus Scanners para Windows 11/10

• VoodooShield: software HIPS security anti-executável livre para Windows

• Online URL Scanners para Scan sites de malware, vírus, phishing, etc

• Verifique se o seu computador foi infectado pelo ASUS Update Malware

• Qual foi o primeiro Windows Virus and AntiVirus?

• Crystal Security é um Cloud Cloud Malware Detection Tool para PC

• Como testar se Antivirus está funcionando corretamente ou não no Windows 10 PC

• Panda Free Antivirus para Windows 10

• Create mídia inicializável usando ESET SysRescue Live

• Lista de Free Rootkit Remover, Scanner, Revealer, Detector software

• Não é possível baixar ou instalar o software antivírus no Windows 10

• Xvirus Anti-Malware para Windows vai correr ao lado de seu principal antivírus

• Lista de Free Ransomware Decryption Tools para desbloquear arquivos

• Kaspersky Free Antivirus para Windows 10 PC

• Malwarebytes 4.0 Review and New Features: Anti-Malware para Windows

• Eset Rogue Applications Remover, um livre Rogue Removal Tool

• Bitdefender Free Antivirus Edition para Windows 10

• Emsisoft Emergency Kit: Grátis portátil anti-malware

• Como usar Avast Boot Scan para remover Malware de Windows PC